Politica de securitate a informațiilor este instrumentul cheie pentru proiectarea securității informațiilor într-o companie. Acesta definește tot sprijinul pentru securitatea informațiilor pentru companii, orientările sale strategice și operaționale și concentrarea. Standardele de management al securității definesc politica de securitate a informațiilor ca punct de plecare obligatoriu și central pentru activitățile de securitate ale companiilor. În ciuda importanței acestei chestiuni, nu există niciun sprijin metodologic pentru elaborarea politicilor de securitate a informațiilor. Acest lucru duce la ignorarea afacerii de bază a organizației și a altor nevoi. Securitatea informațiilor a companiei se poate concentra apoi pe lucruri greșite din punctul de vedere al nevoilor și activelor organizației. Acest lucru duce la probleme semnificative, dintre care cel mai tipic este că securitatea informațiilor unei organizații nu sprijină alte activități de strategie corporativă ale organizației, ci este o încetinire. O altă problemă, care se reflectă în lipsa dezvoltării politicilor de securitate, se reflectă în achiziția nediferențiată de soluții de securitate: achizitia de solutii de securitate este ghidata de „altii au solutia” sau „acest lucru ar putea fi necesar”, mai degraba decat pe baza dezvoltarii strategice si pornind de la suportul optim al afacerii. Proiectul va dezvolta o metodologie testată științific pentru a dezvolta o politică de securitate specifică organizației corespunzătoare fiecărui obiect, organizație sau sistem. Metoda este dezvoltată în practică în diferite contexte ale companiilor participante în cooperare cu Universitatea din Jyväskylä Facultatea de Tehnologia Informației și Universitatea din Turku Școala de Economie. Partenerii de afaceri, cum ar fi Digia Finlanda Oy, Ixonos Oyj, Net Man Oy și Relator Oy, reprezintă diferite domenii ale comunității de afaceri, inclusiv municipalități și orașe, contextul întreprinderilor mari și contextul IMM-urilor și sistemele critice. Acest lucru va asigura extinderea noii metode care urmează să fie dezvoltată.
